个人信息泄露或致信用卡信息被篡改 专家建议银行加强审核

    专家提醒消费者：信用卡信息被修改并被盗刷，源头都是持卡人不经意间泄露自己个人信息，同时，目前通过电话向银行申请修改信用卡信息及密码的操作也存在漏洞。

    早报记者 肖蓓

    “究竟是谁动了我的信用卡信息？”徐先生怎么也想不到，自己的信用卡登记电话突然被改，然后莫名其妙“被消费”近5000元。早报记者昨日从315消费电子投诉网获悉，近日，信用卡被盗刷纠纷出现新趋势，犯罪分子通过电话修改信用卡所留手机号码和密码的方式，控制了信用卡。

    信用卡突然“被消费”

    今年4月28日中午，一条银行的短信提醒让徐先生觉得莫名其妙，短信说他的信用卡登记电话被修改了。而徐先生此前并未修改过信用卡登记信息。他马上拨打银行热线，客服人员查询后告知电话已经被修改，而且还产生了两笔消费，分别到联通网上营业厅买了两张充值卡，一张金额2955元，一张金额1970元，通过易宝支付平台消费支付。徐先生当即表示，这两笔款项都不是本人消费的。此后徐先生向警方报案。

    初步调查结果显示：4月28日他人修改了徐先生账户的手机号码，并在网银上设置交易密码后，在易宝支付平台进行了两笔网上支付。

    信用卡信息修改较容易

    徐先生的信用卡信息是如何被修改的？银行认为，此次事件的相关操作需要客户的卡号、身份证号、查询密码、CVV2码(CVV2为验证码，是银行卡用于非直接场合如网络支付交易时使用的)及其他身份信息，因此是徐先生对个人信息保管不当，导致信用卡账户被盗。而徐先生则坚称，自己没有泄露过信用卡信息，是银行对修改信息审核不严，才导致信用卡被盗。

    315消费电子投诉网专家表示，信用卡信息被修改并被盗刷，源头是持卡人不经意间泄露自己个人信息。同时，目前通过电话向银行申请修改信用卡信息及密码的操作也存在漏洞，为犯罪分子提供了可乘之机。因为银行提出的问题过于简单，答对便可修改，如回答身份证号及工作单位或者验证码。如果客户信息泄露，不法分子便可致电信用卡中心，要求更改支付的短信手机号或者重置支付密码，操作完成以后，不法分子就完全掌握了持卡用户的网上支付要素。

    专家建议银行把关更严

    此前有电视媒体对信用卡密码修改进行过暗访，在拨打某银行服务热线后，记者假称此前信用卡登记的手机有误，报出一些个人资料后，在银行客服人员的提示下，成功修改了和信用卡绑定的手机号，此后成功使用了他人的信用卡。

    早报记者昨晚也进行了类似的尝试，持他人信用卡，拨打某银行信用卡中心热线电话，根据语音提示操作，依次输入卡号、所留电话号码、身份证号码后，果然成功修改密码等设置。

    专家建议，银行在客户电话修改信用卡信息的操作时应多做一些提问，除了核实卡号、身份证、电话等信息，应加上“最后一次消费在何时？何地？”之类的问题，就会避免犯罪分子盗刷信用卡。

    ◎　提醒

    三种方式最易泄露个人信息

    途径一：马路边、地铁口、办公室等所谓银行业务员现场办理信用卡服务，要提供姓名、身份证、工作单位、手机号等信息，且在你填写时，他们还会问是否在其他银行办过信用卡，他们会将身份证和信用卡进行拍照。

    途径二：网上购物、电话订机票，通过信用卡购买需要提供卡号、信用卡有效期、“后三位”验证码、持卡人身份证号等。

    途径三：不法分子以银行工作人员名义来电（现在有改号软件，可以显示任意号码），以提高信用卡额度为借口进行所谓的个人信息核实，骗取持卡人个人信息及卡片信息。